Momentum

Privacy notice - GDPR Article 14

Privacy notice (English)

This notice explains what personal data Momentum Terminal processes about you, why, and what rights you have. It is required by Article 14 of the General Data Protection Regulation (EU) 2016/679 because we obtained the data from sources other than you directly.

1. Who we are

Momentum Terminal is operated by Momentum AI sp. z o.o., a Polish limited liability company registered in Poland. Our Data Protection Officer is reachable at hello@momentumterminal.pl.

2. What data we process

We process personal data about individuals who appear in publicly filed Polish business registry records (Krajowy Rejestr Sądowy - KRS) and the Central Register of Beneficial Owners (Centralny Rejestr Beneficjentów Rzeczywistych - CRBR) in connection with their role in a legal entity. Specifically:

3. Where the data comes from

All personal data processed by Momentum Terminal is obtained from official public sources:

4. Why we process your data (purpose & legal basis)

The purpose is to provide financial professionals - private equity associates, M&A advisors, corporate development teams, and journalists - with accurate, auditable information about Polish legal entities. This supports transaction due diligence, market research, and journalistic accountability.

Our legal basis is legitimate interest under Article 6(1)(f) GDPR. We have documented this in a Legitimate Interest Assessment (LIA) that balances our commercial interest against your rights and freedoms. The LIA is available on request at hello@momentumterminal.pl.

5. Who receives your data

Personal data may be made available to authenticated Momentum Terminal users who have agreed to our Terms of Service and who have a legitimate professional reason for accessing company information. Our current processors are: Anthropic and OpenAI (AI features: user queries and the company data used to answer them, which can include officers’ names as filed), Google (sign-in identity, only for users who choose Google sign-in), and our hosting provider (the database server). Email, rate-limiting, and billing providers are integrated but not yet active. The full, current list is on our Trust page. We do not sell personal data. We do not share personal data with advertisers. We do not use personal data to train machine-learning models.

6. How long we keep it

We retain personal data for as long as the underlying KRS filing remains public and the company remains registered. When a company is struck off (wykreślenie), we retain the record for archival purposes for up to 10 years, after which it is deleted except where a legal obligation requires longer retention.

7. International transfers

Personal data is stored in a database we manage on a server with an EU-based hosting provider; we are confirming the datacenter region of that specific server and are moving to managed, region-pinned infrastructure before commercial launch. Separately, when AI features are used, queries and the company data used to answer them are processed in the United States (Anthropic, OpenAI); we are formalizing the transfer safeguards (EU Standard Contractual Clauses) before commercial launch. See our Trust page for details.

8. Your rights

You have the right to:

To exercise any of these rights, file a Data Subject Request. We respond within 30 days (extendable to 60 in complex cases, with notification).

9. Consequences of not providing data

You did not provide this data to us. It was made public through the operation of Polish registry law. You have no obligation to provide further data and no negative consequences for not doing so.

Informacja o przetwarzaniu danych (Polski)

Niniejsza informacja wyjaśnia, jakie dane osobowe przetwarzamy na Państwa temat, w jakim celu i jakie prawa Państwu przysługują. Jest wymagana przez art. 14 RODO (Rozporządzenie (UE) 2016/679) - pozyskaliśmy Państwa dane ze źródeł innych niż bezpośrednio od Państwa.

1. Kim jesteśmy

Momentum Terminal to produkt prowadzony przez Momentum AI sp. z o.o., polską spółkę z ograniczoną odpowiedzialnością zarejestrowaną w Polsce. Inspektor Ochrony Danych: hello@momentumterminal.pl.

2. Jakie dane przetwarzamy

Przetwarzamy dane osobowe osób, które pojawiają się w jawnych aktach Krajowego Rejestru Sądowego (KRS) oraz Centralnego Rejestru Beneficjentów Rzeczywistych (CRBR) w związku z ich funkcją w podmiocie prawnym. W szczególności:

3. Źródło danych

Wszystkie dane pochodzą z oficjalnych źródeł publicznych: KRS (ekrs.ms.gov.pl), CRBR (crbr.podatki.gov.pl), Biuletynu Zamówień Publicznych oraz publicznych witryn spółek.

4. Cel i podstawa prawna

Celem jest dostarczanie profesjonalistom rynku finansowego - associateom private equity, doradcom M&A, zespołom corporate development i dziennikarzom - rzetelnych, weryfikowalnych informacji o polskich podmiotach prawnych.

Podstawa prawna: prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO. Przeprowadziliśmy test równowagi (LIA), którego streszczenie udostępniamy na żądanie.

5. Odbiorcy danych

Dane udostępniamy uwierzytelnionym użytkownikom Momentum Terminal, którzy zaakceptowali Regulamin i mają uzasadniony profesjonalny powód dostępu do informacji o spółkach. Obecni przetwarzający to: Anthropic i OpenAI (funkcje AI: zapytania użytkownika oraz dane spółek użyte w odpowiedzi, które mogą obejmować imiona i nazwiska osób z akt), Google (tożsamość logowania, wyłącznie dla użytkowników wybierających logowanie przez Google) oraz nasz dostawca hostingu (serwer bazy danych). Dostawcy poczty, limitowania zapytań i płatności są zintegrowani, ale jeszcze nieaktywni. Pełna, aktualna lista znajduje się na stronie Trust. Nie sprzedajemy danych osobowych. Nie wykorzystujemy ich do trenowania modeli uczenia maszynowego.

6. Okres przechowywania

Dane przechowujemy tak długo, jak publiczna pozostaje podstawowa treść wpisu KRS i jak długo podmiot pozostaje aktywny. Po wykreśleniu podmiotu dane archiwalne przechowujemy do 10 lat.

7. Przekazywanie poza EOG

Dane osobowe przechowujemy w bazie danych, którą zarządzamy na serwerze u dostawcy hostingu z siedzibą w UE; potwierdzamy region centrum danych tego konkretnego serwera i przed komercyjnym startem przenosimy się na zarządzaną infrastrukturę o ustalonym regionie. Niezależnie od tego, przy korzystaniu z funkcji AI zapytania oraz dane spółek użyte w odpowiedzi są przetwarzane w Stanach Zjednoczonych (Anthropic, OpenAI); zabezpieczenia transferu (Standardowe Klauzule Umowne) formalizujemy przed komercyjnym startem. Szczegóły na stronie Trust.

8. Państwa prawa

Przysługują Państwu prawa:

Aby skorzystać z praw, prosimy złożyć wniosek o realizację praw. Odpowiadamy w ciągu 30 dni (w skomplikowanych przypadkach do 60 dni, z informacją o przedłużeniu).

Draft document. Pending review by Polish counsel. Dokument roboczy. Oczekuje na weryfikację przez polskiego radcę prawnego.